{{tag>brouillon ssl sécurité proftpd}}
----
===== Ajouter TLS SSL =====

Aller dans le dossier de configuration proftpd

<file>
cd /etc/proftpd/
</file>

Créer le dossier ssl

<file>
sudo mkdir ssl
</file>

Se déplacer dans

<file>
cd ssl/
</file>

Générer le certificat ssl

<file>
sudo openssl req -x509 -nodes -days 365 -newkey rsa:1024 -out proftpd-rsa.pem -keyout proftpd-key.pem
</file>

Protéger la clé 

<file>
sudo chmod 440 proftpd-key.pem
</file>

Editer le fichier /etc/proftpd/proftpd.conf avec son éditeur préféré 
pour rajouter cela à la fin du fichier

<file>
TLSEngine                     on

TLSRequired                             on

TLSRSACertificateFile               /etc/proftpd/ssl/proftpd-rsa.pem

TLSRSACertificateKeyFile       /etc/proftpd/ssl/proftpd-key.pem

TLSLog                                    /var/log/proftpd/tls.log
</file>

Rechercher dans le fichier ceci

<file>
<IfModule mod_tls.c>
TLSEngine off
</IfModule>
</file>

Le modifier comme cela 

<file>
<IfModule mod_tls.c>
TLSEngine on
</IfModule>
</file>

Enregistrer et fermer le fichier

Redémarrer proftpd

<file>
sudo /etc/init.d/proftpd restart
</file>

et voila proftpd avec ssl/tls pour le tester en ligne de commande vous pouvez utiliser ftp-ssl (a installer)

**Problème :**

Dans certains cas, la connection ne se fait pas et retourne "500 AUTH not understood", vous pouvez régler le probléme en ajoutant la ligne suivante en tête du fichier /etc/proftpd/proftpd.conf

<file>
include /etc/proftpd/modules.conf
</file>

enregistrez le fichier, et n'oubliez pas de redemarrer proftpd par un sudo /etc/init.d/proftpd restart

